Érintett rendszerek
3ComS12500 Switch
S9500E Core Routing Switch
Érintett verziók
3Com S9500E Core Routing Switch
3Com S12500 Switch
Összefoglaló
A 3Com H3C S9500E és S12500 switchek olyan sérülékenységei váltak ismertté, amelyeket kihasználva támadók szolgáltatás megtagadást (DoS) idézhetnek elő.
Leírás
A 3Com H3C S9500E és S12500 switchek olyan sérülékenységei váltak ismertté, amelyeket kihasználva támadók szolgáltatás megtagadást (DoS) idézhetnek elő.
A sérülékenységet a webportál hitelesítési folyamatának egy nem részletezett hibája okozza URL-ek feldolgozásakor. Ez kihasználható az érintett eszköz újraindítására.
Sikeres kihasználáshoz szükséges, hogy a webportál hitelesítés engedélyezve legyen (alapértelmezésként le van tiltva).
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: support.3com.com
Gyártói referencia: support.3com.com
SECUNIA 39513